As melhores notícias de tecnologia, curadas diariamente para quem vive tech.
14381 notícias encontradas
A Cloudflare acaba de apresentar o Kitesurf, um inovador navegador projetado especificamente para agentes de IA. Operando em Cloudflare Workers com V8 isolates, o Kitesurf promete ser uma solução robusta e leve para o processamento de tarefas complexas que exigem interação web por parte das IAs. Essa arquitetura visa otimizar a performance e a segurança, marcando um avanço significativo na infraestrutura para o desenvolvimento e operação de agentes autônomos.
Pesquisadores da Meta aprofundaram-se na dinâmica do aprendizado conjunto entre diferentes modalidades de dados durante o pré-treinamento de modelos de IA. O estudo revelou arquiteturas otimizadas que fomentam a sinergia entre estas modalidades, resultando em receitas que alcançam desempenho robusto de geração, utilizando apenas 5% do orçamento computacional usual. Essa eficiência pode redefinir o desenvolvimento de futuras gerações de modelos multimodais.
A era dos preços baixos para impulsionar o crescimento em empresas de IA está com os dias contados. O recente aumento de preços da DeepSeek reflete não apenas o custo crescente de infraestrutura de computação, mas também a intensa pressão por monetização e constantes atualizações de seus produtos. A decisão estratégica da DeepSeek de ajustar seus valores antes de uma nova rodada de financiamento visa otimizar as projeções de receita e margem, fortalecendo sua posição nas negociações de valuation e destacando a maturidade do setor de IA.
O Google DeepMind anuncia o WeatherNext, um modelo de IA que eleva a precisão na previsão de ciclones, abrangendo trajetória, intensidade e estrutura dos ventos. A ferramenta oferece, em média, um dia extra de antecedência na previsão para meteorologistas. Ao disponibilizar o código-fonte dos modelos WeatherNext 2 e WeatherNext Cyclones, o Google visa impulsionar a pesquisa e fortalecer a resiliência de comunidades globais. A eficácia já foi comprovada na previsão da rápida intensificação e chegada do Furacão Melissa à Jamaica em 2025, permitindo alertas antecipados e preparação crítica.
A OpenAI anunciou a remoção das limitações para conversas textuais, estabelecendo o GPT-5.6 Luna como o novo modelo padrão para os usuários das versões Free e Go do ChatGPT. Apesar da maior liberdade nos chats de texto, restrições separadas persistem para o uso de arquivos, imagens, recursos de voz e a geração de imagens. Uma novidade é a inclusão de um botão 'Think', que oferece aos usuários a opção de ativar um raciocínio de nível superior por parte da IA, prometendo interações mais sofisticadas e complexas.
Apresentamos Bb, uma IDE (Ambiente de Desenvolvimento Integrado) agentic que se destaca pela sua capacidade de autocontrução. Atuando como um orquestrador de agentes robusto e com uma base sólida, Bb oferece uma flexibilidade notável, permitindo que desenvolvedores estendam suas funcionalidades de maneira intuitiva. Os usuários podem simplesmente solicitar ao próprio Bb o desenvolvimento de recursos adicionais, tornando-o uma ferramenta adaptável e poderosa no cenário da programação agentic.
A gigante de semicondutores AMD confirmou a aquisição da Taalas, uma startup de Toronto focada no desenvolvimento de hardware de silício customizado para modelos de IA. O objetivo principal da tecnologia da Taalas é mitigar os gargalos de memória e otimizar o processamento de inferência, um avanço crucial para o desempenho da IA. Os detalhes financeiros da transação não foram revelados e o negócio ainda aguarda aprovação regulatória, sinalizando o contínuo aquecimento do mercado de chips dedicados à inteligência artificial.
Uma análise aprofundada recente explora a dualidade dos modelos open-weight no cenário da Inteligência Artificial. Enquanto esses modelos prometem maior autonomia e controle aos usuários, além de fortalecer as capacidades defensivas contra ameaças cibernéticas, eles também abrem portas para desafios significativos. Entre os riscos, destacam-se a vulnerabilidade a ataques de hacking, o potencial uso indevido em aplicações biológicas sensíveis e a diluição das salvaguardas centralizadas, que são cruciais para a segurança e ética no desenvolvimento da IA.
A engenharia de loops em modelos de IA é crucial para determinar a finalização de tarefas, exigindo verificadores robustos em cada etapa. Para loops eficazes, são indispensáveis um estado-alvo bem definido, um estado atual observável e métodos de mudança precisos e localizados. O desafio reside em projetar loops que convirjam de forma bem-sucedida, gerenciando os custos operacionais e assegurando uma condição de parada externa para evitar processamento desnecessário, otimizando a eficiência e o desempenho da IA.
A Vercel anunciou o lançamento do Agent Plugins 1.0.0, um padrão aberto revolucionário projetado para simplificar e padronizar o empacotamento de habilidades reutilizáveis para agentes de IA. Essa iniciativa visa facilitar a interoperabilidade e a modularidade no desenvolvimento de sistemas baseados em IA, permitindo que desenvolvedores integrem funcionalidades complexas de forma mais eficiente e escalável em agentes e servidores MCP. O novo padrão promete acelerar a inovação e a adoção de tecnologias de IA, promovendo um ecossistema mais colaborativo para o desenvolvimento de agentes inteligentes.
O Google anuncia uma nova rodada de aprimoramentos em suas plataformas, integrando funcionalidades avançadas de IA em produtos amplamente utilizados como Gmail e Maps. O movimento estratégico visa não apenas elevar a personalização e a compreensão contextual para os usuários, mas também solidificar a posição da gigante tecnológica frente à crescente competitividade no cenário da IA. As inovações prometem transformar a interação diária com seus serviços.
A ByteDance, gigante chinesa por trás do TikTok, está imersa no pré-treinamento de um ambicioso modelo de IA que ostenta 10 trilhões de parâmetros. Este empreendimento colossal, que demanda tipicamente de três a seis meses para ser concluído, sinaliza um investimento robusto em infraestrutura e pesquisa. A iniciativa visa solidificar a posição da empresa como líder global no cenário da Inteligência Artificial, acirrando a competição no setor.
O Departamento Federal Suíço de Tecnologia da Informação e Telecomunicações (BIT) confirmou uma invasão em suas instâncias do Microsoft SharePoint, resultando no comprometimento de credenciais de login para 200 contas. A ação, atribuída a vulnerabilidades exploradas por hackers, levou o BIT a reagir prontamente. Como medida de contenção, o acesso externo ao SharePoint foi bloqueado, as falhas exploradas foram corrigidas e as senhas das contas afetadas foram redefinidas. Apesar da violação das credenciais, o órgão afirma que, até o momento, não há indícios de roubo de outros dados.
Pesquisadores do MIT CSAIL revelaram o ataque TONTOU, uma nova técnica que burla as mitigações existentes para o Spectre v2 ao reintroduzir um 'envenenamento' no branch predictor da CPU. As defesas atuais presumem que o tempo entre o isolamento e o uso do branch predictor é seguro, mas o TONTOU explora exatamente essa janela. A vulnerabilidade permite que atacantes com código não privilegiado extraiam o arquivo /etc/shadow em sistemas Linux a uma taxa de 5,46 bytes por segundo, demonstrando uma séria falha na proteção de dados sensíveis diretamente no nível do hardware.
Pesquisadores da Mysk revelaram três vulnerabilidades críticas, prefetching de DNS, WebAuthn's Related Origin Requests e WebTransport, que permitem a qualquer website burlar o Private Relay da Apple e expor o endereço IP real de usuários em todos os navegadores iOS baseados em WebKit. A descoberta, publicada sem aviso prévio à Apple, levanta sérias preocupações sobre a privacidade, dada a demora habitual da empresa em corrigir falhas de segurança.
Pesquisadores da VulnCheck identificaram um backdoor persistente e não corrigido, nomeado EndlessDoors, presente em mais de 100.000 roteadores ativos das marcas Zbtlink e Wiflyer. Este backdoor estabelece conexões de comando e controle de saída, uma tática que visa burlar as defesas NAT. Para mitigar a ameaça, é crucial o monitoramento da porta 7000 para detecção de atividades maliciosas e, mais importantemente, a substituição física de qualquer hardware comprometido, dada a natureza do ataque.
Pesquisadores alertam sobre o Vanta Stealer, um malware Python multifacetado e altamente ofuscado que tem como alvo informações sensíveis. Utilizando PyInstaller e PyArmor para evadir a detecção, ele baixa módulos dinamicamente para coletar credenciais de navegadores, configurações de VPN e dados de plataformas de jogos. O Vanta Stealer se destaca por aprimorar tokens de Discord roubados via API, identificando contas de alto valor antes de exfiltrar os dados comprometidos via HTTP POST em um arquivo ZIP. Para mitigar a ameaça, recomenda-se bloquear conexões de saída para vanta[.]st e monitorar binários PyInstaller suspeitos.
Uma campanha de ataque cibernético, batizada de 'Ill Bloom', está drenando ativamente carteiras de criptomoedas. A ação explora uma vulnerabilidade crítica relacionada à fraca aleatoriedade em versões legadas do CryptoJS, presente em dependências de software que não recebem mais manutenção. Para proteção imediata, é crucial que os defensores consultem o site illbloom.org. Lá, encontrarão Indicadores de Compromisso (IoCs) específicos e a lista de carteiras afetadas, informações essenciais para acelerar a migração de fundos e mitigar perdas.
James Berthoty detalha as falhas e defesas que poderiam ter prevenido ou mitigado o incidente em que a OpenAI acessou inadvertidamente dados da Hugging Face. Ele sugere que bloqueios de rede externa e soluções EDR agentic seriam cruciais na fase inicial de vazamento do modelo da OpenAI. Para a Hugging Face, medidas como o bloqueio de IMDS e uma gestão de segredos mais granular poderiam ter contido o acesso indevido. Além disso, a detecção de movimento lateral interno na infraestrutura da Hugging Face seria viável através de ferramentas tradicionais de Kubernetes e plataformas CNAPP, evidenciando a necessidade de uma defesa em profundidade e monitoramento contínuo.
A Forescout revelou que mais de 4.400 Controladores Lógicos Programáveis (PLCs) da Rockwell Automation estão acessíveis publicamente na internet, um número alarmante que inclui 22 dispositivos localizados em cidades americanas que recentemente sofreram ataques em seus sistemas de água. A exposição não se deve a vulnerabilidades complexas, mas sim à manutenção da porta Ethernet/IP 44818 aberta. Especialistas alertam para a urgência de isolar esses controladores utilizando VPNs e recomendam que as equipes de segurança sigam o comunicado SD1790 da Rockwell para recuperar sistemas que possam ser comprometidos por invasores.
